CVE-2026-33780 in Junos OS
Сводка
по VulDB • 23.05.2026
Уязвимость типа «Отсутствие освобождения памяти после завершения эффективного времени жизни» (Missing Release of Memory after Effective Lifetime) в демоне обучения адресам второго уровня (Layer 2 Address Learning Daemon, l2ald) операционных систем Juniper Networks Junos OS и Junos OS Evolved позволяет атакующему, находящемуся в соседней сети и не прошедшему аутентификацию, вызвать утечку памяти, что в конечном итоге приводит к Отказу в обслуживании (DoS).
В сценарии EVPN-MPLS маршруты, полученные от удаленных многоадресных устройств Provider Edge (PE), программируются как маршруты ESI. Из-за ошибки логики в управлении памятью в l2ald память, выделенная для этих маршрутов, не освобождается при изменении этих маршрутов (churn). В результате в процессе l2ald возникает утечка памяти, что в конечном итоге приводит к сбою и перезапуску l2ald.
Используйте следующую команду для мониторинга потребления памяти процессом l2ald:
user@device> show system process extensive | match "PID|l2ald"
Эта проблема затрагивает:
Junos OS:
* все версии до 22.4R3-S5, * версии 23.2 до 23.2R2-S3, * версии 23.4 до 23.4R2-S4, * версии 24.2 до 24.2R2;
Junos OS Evolved:
* все версии до 22.4R3-S5-EVO, * версии 23.2 до 23.2R2-S3-EVO, * версии 23.4 до 23.4R2-S4-EVO, * версии 24.2 до 24.2R2-EVO.
If you want to get best quality of vulnerability data, you may have to visit VulDB.